Sicherheitslücke bei McDonald’s KI-Bewerbungsplattform: Millionen von Daten gefährdet

LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in McDonald’s KI-gestütztem Bewerbungsprozess hat die persönlichen Daten von potenziell 64 Millionen Bewerbern unbefugtem Zugriff ausgesetzt.

Eine kürzlich entdeckte Sicherheitslücke in McDonald’s KI-gestütztem Bewerbungsprozess hat die persönlichen Daten von Millionen von Bewerbern ungeschützt gelassen. Die Schwachstelle, die durch ein einfaches Passwort ‘123456’ verursacht wurde, ermöglichte es Forschern, innerhalb von nur 30 Minuten auf das gesamte System zuzugreifen. Diese Entdeckung wirft ernsthafte Fragen zur Datensicherheit in automatisierten Einstellungsverfahren auf.

Die McHire-Plattform von McDonald’s, die von der KI-Softwarefirma Paradox.ai entwickelt wurde, nutzt einen Chatbot namens ‘Olivia’, um den Einstellungsprozess zu optimieren. Diese Plattform führt erste Bewerber-Screenings durch, sammelt Kontaktdaten und Lebensläufe und leitet die Kandidaten durch Persönlichkeitsbewertungen. Trotz dieser technologischen Fortschritte zeigte sich, dass grundlegende Sicherheitsmaßnahmen fehlten.

Die Sicherheitsforscher Ian Carroll und Sam Curry entdeckten, dass die Plattform durch einfache Passwort-Raten und Datenbankmanipulationen kompromittiert werden konnte. Ein entscheidender Durchbruch gelang, als Carroll einen Paradox.ai-Mitarbeiter-Login-Link auf McHire.com fand und mit einfachen Passwortkombinationen experimentierte. Der Zugang zu einem Administratorenkonto mit dem schwachen Passwort ‘123456’ war schnell erreicht.

Ein weiteres Problem war eine Insecure Direct Object Reference (IDOR) Schwachstelle in der Bewerberdatenbank. Durch Manipulation der Bewerber-ID-Nummern konnten die Forscher auf persönliche Informationen anderer Bewerber zugreifen. Diese Sicherheitslücke ermöglichte es, Namen, E-Mail-Adressen, Telefonnummern und Chatverläufe über mehrere Jahre hinweg einzusehen.

McDonald’s und Paradox.ai haben die Schwere des Vorfalls anerkannt und sofortige Maßnahmen ergriffen, um die Sicherheitslücke zu schließen. Paradox.ai hat zudem ein Bug-Bounty-Programm gestartet, um zukünftige Schwachstellen zu identifizieren. Der Vorfall unterstreicht die Notwendigkeit robusterer Sicherheitsmaßnahmen in KI-gestützten Systemen, insbesondere in sensiblen Bereichen wie der Personalbeschaffung.

Die betroffenen Daten könnten für gezielte Phishing-Angriffe genutzt werden, bei denen Betrüger sich als McDonald’s-Recruiter ausgeben, um finanzielle Informationen zu erlangen. Dies zeigt, wie wichtig es ist, dass Unternehmen nicht nur auf technologische Innovationen setzen, sondern auch auf die Sicherheit ihrer Systeme achten.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!